BTCPay, LND 취약점으로 인해 라이트닝 네트워크 원격 접근 일시 제한

TechFlow 소식, 8 월 9 일, Cointelegraph 보도에 따르면 BTCPay Server 는 공격자가 LND(라이트닝 네트워크 데몬) 의 심각한 취약점을 악용하여 노드 자격 증명을 탈취하고 자금을 이체함에 따라 라이트닝 네트워크 노드의 공개 원격 연결을 일시적으로 제한했습니다. 2.4.2 버전은 LND 0.21.1 로 업그레이드되었으며 표준 설치에서 macaroon 자격 증명을 자동으로 순환합니다. 프로젝트 측은 운영자에게 비정상 결제, 채널 종료 및 잔액 변동을 즉시 확인하도록 당부했습니다. 자체 구축한 리버스 프록시, Tor 서비스 또는 포트 포워딩을 통해 노드를 노출한 경우 관련 자격 증명을 수동으로 교체해야 합니다. 현재 Foundation 과 Citadel21 이 노드 자금 피해를 보고했으나 구체적인 손실 규모는 아직 공개되지 않았습니다.